SpyBot-Search and Destroy
SpyBot-Search and Destroy是專門用來清理間諜程序的工具。到目前為止，他已經(jīng)可以檢測一萬多種間諜程序（Spyware），并對其中的一千多種進行免疫處理�？梢哉f是殺毒軟件的一個強有力的補充。而且這個軟件是完全免費的，并有中文語言包支持。可以在Server級別的操作系統(tǒng)上使用。
軟件功能
主要設置
在Settings選項卡的菜單中，用戶可以對全部配置進行修改。在這個
選項卡中，有多種選擇可以讓用戶按照適合自己的參數(shù)配置Spybot。以下是一些主要的選項： Save All Setting：使得Spybot對于每次掃描均采用同樣配置。
Create Backups Of Fixed Spyware Problems：有些程序與間諜程序有一定聯(lián)系，如果間諜程序被移除則該程序也不會運行了。如果用戶必須運行該程序，這個參數(shù)可以幫助用戶避免重新安裝整個程序。
Create Backups Of Removed Usage Tracks：這個參數(shù)可以幫助用戶了解到底是哪個網(wǎng)站在跟蹤用戶的操作。
Create Backups Of Fixed System Internals：Spybot對注冊表的修改也許會導致系統(tǒng)出現(xiàn)問題，這個參數(shù)使得系統(tǒng)在出現(xiàn)問題時可以恢復到未被Spybot修改過的狀態(tài)。
Ignore If Single Detections In Include Files Need A New Program Version：這個選項應該激活。
Display Confirmation Changes Before Doing Critical Changes：這個參數(shù)會給用戶提示每個需要修改的地方，經(jīng)過用戶確認后才會真正修改。
Scan Priorit：大多數(shù)用戶只要選擇正常的優(yōu)先級就可以了。
自動設置
Spybot可以在系統(tǒng)啟動后自動運行檢測以及修復工作。以下選項位于Setting選項卡下的Automation選區(qū)。
Run Check On Program Start （程序啟動時進行檢測）
Fix All Programs On Program Start （程序啟動時修復全部程序）
Rerun Checks After Fixing Problems （修復后重新進行檢測）
Immunize On Program If Program Has Been Updated. （程序升級后不再進行檢測）
Search The Web For New Versions At Each Program Start （每次程序啟動后在網(wǎng)上搜索最新版）
Download Updated Included Files If Available Online（在聯(lián)網(wǎng)狀態(tài)下下載升級文件）
專家設置
Expert Settings菜單可以激活Secure Shredder在Spybot移除文件時自動運行。由于Secure Shredder會永久性刪除文件，因此建議用戶不要激活該功能。
選擇文件設置
在Settings欄里可以方便的設置選擇文件。在Expert Settings菜單下，激活以下設置：
在結果列表中顯示Expert Buttons
在恢復列表中顯示Expert Buttons
這兩個參數(shù)會在Search & Destroy屏上激活一個下拉菜單。它會列出所有可以被掃描的文件類型。
Directories選項卡
Directories選項卡用來指定下載的文件被安放于何處。Spybot會在檢測時對這個文件夾進行掃描，以確定下載的軟件中沒有包含任何間諜程序或木馬。
在Download Directory下的空白處右鍵點擊，可以出現(xiàn)Add A Directory To This List的選項，通過這個選項用戶可以添加更多的目錄。在屏幕下方，選擇Check Also Subdirectories Of The Above選項來開啟以上路徑的掃描任務。重復這幾個步驟，用戶可以隨意添加多個需要Spybot檢測的路徑。
用Spybot掃描
在配置完 Spybot后，下一步就是用Spybot掃描系統(tǒng)了。點擊Spybot-S&D選項卡再點擊Search And Destroy，然后點擊File Sets按鈕并選擇一種掃描類型。在本例中，我們采用Minimal Spyware Check（最小化間諜程序檢測）類型。點擊Check For Problems按鈕就開始進行掃描了。
掃描完成后，Spybot會列出掃描結果：檢測到的問題被分為三類。紅色代表間諜軟件，Spybot會準備修復間諜軟件帶來的問題。綠色代表操作跟蹤程序，移除這些程序一般不會給你的系統(tǒng)帶來任何問題。黑色代表系統(tǒng)內(nèi)部的問題程序，在移除它們之前用戶需要確定這么做不會給系統(tǒng)帶來負面影響。
Spybot會自動選中結果列表中的間諜程序準備修復，因此第二步就是直接點擊Fix Selected Problems按鈕。如果在修復時由于間諜程序正在運行而無法徹底移除該文件，Spybot會嘗試在下次啟動電腦后搶在間諜軟件運行前將其刪除。
現(xiàn)在點擊File Sets按鈕并選擇Usage Tracks Check Only來進行下一次檢測。點擊Check For Problems按鈕，Spybot會對系統(tǒng)中的互聯(lián)網(wǎng)跟蹤程序進行檢測。如果需要移除某個跟蹤程序，只需要在結果欄里選中相應的掃描結果，然后點擊Fix Selected Problems按鈕就可以了。如果需要移除系統(tǒng)中全部的跟蹤程序，只需要點擊Select All Items，再點擊Fix Selected Problems按鈕就可以了。
用同樣的方法可以使Spybot對系統(tǒng)內(nèi)部的問題進行檢測。這類檢測會尋找注冊表中的不一致情況、無效鏈接以及無效的路徑等。當檢測系統(tǒng)內(nèi)部問題時，你必須明白檢測結果的含義。移除檢測結果列表中的有問題的注冊表項或其它與系統(tǒng)性能相關的項目，都有可能導致系統(tǒng)出現(xiàn)嚴重問題。
其它Spybot 工具
Spybot的工具菜單中包含了多種IE控件以及和系統(tǒng)服務有關的工具，其中一個就是Resident（內(nèi)存駐留）工具，它是在系統(tǒng)后臺持續(xù)運行的安全程序。Resident工具可以防止IE下載已經(jīng)被確認的間諜程序以及它的安裝文件。要激活Resident工具，只要在屏幕上方點擊安裝按鈕就可以了。
ActiveX菜單會顯示目前系統(tǒng)中所安裝的ActiveX控件列表。ActiveX控件同樣按顏色進行分類。綠色代表合法的ActiveX控件，紅色代表與間諜程序有關的ActiveX控件，黑色代表Spybot數(shù)據(jù)庫中未記載的控件。
BHOs選項卡顯示了Browser Helper Objects （瀏覽器插件對象BHOs）的信息。BHOs是一類小程序，一般來說都是ActiveX控件，它可以擴展IE的功能。由于它與用戶的瀏覽器相集成，因此BHOs可以訪問用戶所訪問的任何站點。在掃描結果中，綠色代表合法的BHOs，紅色代表與間諜程序相關的BHOs，而黑色代表Spybot數(shù)據(jù)庫中未記載的BHOs。
如果你對BHO列表中的任何項目感到疑惑，可以方便的禁止該BHO。點擊要禁止的BHO，然后在BHO窗口的上方點擊Toggle鍵，列表中的相應的項目就會變成灰色。
在Browser Pages選項卡中，Spybot可以保護IE不受惡意網(wǎng)頁代碼的危害，并可以復位IE首頁。如果你的IE首頁被惡意代碼修改并且無法通過IE進行更改，可以在這個列表中填入新的IE首頁URL。
要更改被惡意網(wǎng)站修改的IE首頁，并確保Spybot會在升級版本中加入該頁面，用戶需要在列表中選中含有惡意代碼的URL，在屏幕頂端點擊Change按鈕并輸入新的URL。含有惡意代碼的URL會通過郵件形式發(fā)送到之后這個URL就會被包含在Spybot的升級文件中。
Spybot帶有自己的hosts文件，里面存儲著大量已知的帶有間諜程序的網(wǎng)站地址，用戶可以點擊Hosts File選項卡察看這些地址。當這個文件安裝后，其中所涉及的任何網(wǎng)站都會被屏蔽。點擊Hosts File選項卡就可以安裝這個文件。
安裝好hosts文件后，點擊在Hosts File屏幕頂部的Add Spybot-S&D Hosts List按鈕，這個新的hosts文件就會代替系統(tǒng)中原有的文件。點擊Remove Spybot-S&D Hosts List按鈕，則可以移除這個文件。
使用Spybot 的hosts文件可能會降低系統(tǒng)性能，在Spybot附帶的FAQ文檔中記載了在windows系統(tǒng)中修正這一現(xiàn)象的方法。
點擊Process List選項卡可以顯示用戶系統(tǒng)上所有正在運行的進程。雖然這些進程中有些可以停止，但在作任何動作前最好先咨詢一下技術人員。想要殺掉某個進程，只需要在列表中選中該進程并點擊屏幕頂部的Kill鍵即可。
系統(tǒng)啟動
System Startup菜單中列出了所有在Windows啟動時自動運行的程序。這個菜單允許用戶修改啟動程序的路徑或者運行參數(shù)，同時也可以從列表中刪除或者添加啟動項目。
要想查看系統(tǒng)啟動列表中的某個項目，可以選中該項目并單擊屏幕頂部的Info鍵。要想停止或開啟某個項目在Windows啟動時自動執(zhí)行，只需要選中該項目并點擊屏幕頂端的Toggle鍵。如果要修改啟動項目的路徑或運行參數(shù)，也很簡單，選中該項目并點擊屏幕頂部的Change鍵即可。
這個菜單的一項優(yōu)勢是可以讓用戶自行添加新的啟動項目。要實現(xiàn)這個功能，用戶需要點擊屏幕上的Insert按鈕，并根據(jù)運行目的選擇“All Users On Startup“ 或者“Present User”。此外用戶還可以選擇以何種方式運行程序，可選擇的方式如下：
作為普通程序運行
作為一項服務運行
在啟動組創(chuàng)建鏈接
然后為該項目創(chuàng)建一個名稱用于注冊，在選擇該可執(zhí)行文件的具體路徑。這樣，一個新的啟動項目就添加完成了。
查看報告
View Report菜單可以生成系統(tǒng)配置菜單，其中包括針對Spybot的配置。另外，Spybot掃描的結果也會出現(xiàn)在報告中。
使用Spybot 免疫功能
Spybot的免疫功能可以在Spybot-S&D選項卡中進行配置。它提供了以下四種非常有用的功能：
使IE對間諜程序永久免疫
防止IE下載已知的間諜程序安裝文件
防止IE設置被間諜程序修改
鎖定hosts文件
要開啟針對瀏覽器和hosts文件的免疫功能，用戶需要點擊Spybot-S&D選項卡中的Immunize圖標。在第一個標有Permanent Internet Explorer Immunity的面板上點擊Immunize按鈕來啟動針對IE的免疫功能。在第二個標有Percent Running Bad Download Blocker For Internet Explorer的面板上從下拉菜單中選擇Block All Bad Pages Silently，并點擊Install按鈕。
在標有Recommended Miscellaneous Protections的第三個面板上選中全部三個選框，以此鎖定hosts文件并防止IE設置被間諜軟件修改。Spybot會攔截與它數(shù)據(jù)庫中所包含的內(nèi)容相符的任何內(nèi)容。
停止間諜程序的跟蹤
不斷增多的間諜程序、廣告程序以及各種形式的跟蹤和報告用戶上網(wǎng)操作內(nèi)容的程序，使得用戶在隱私和安全上受到了遠比自己所想像的更多的威脅。如果你很在意自己的隱私，那么Spybot對你來說就是一個非常好的安全軟件。
軟件說明
Windows 95 需要更新
Winsock Windows 98 全部功能可用
Windows ME 全部功能可用
Windows NT 部分功能需要管理員權限
Windows 2000 部分功能需要管理員權限
Windows XP 部分功能需要管理員權限
(缺省情況下 XP 帳號擁有此權限)
Windows XP AMD64 部分功能需要管理員權限
(缺省情況下 XP 帳號擁有此權限)
(目前沒有發(fā)現(xiàn)問題，仍在測試中)
Windows 2003 部分功能需要管理員權限
(目前沒有發(fā)現(xiàn)問題，仍在測試中)
Windows PE 1.4 版開始支持 Windows Preinstallation Environment
Mac OS 不支持
Mac OS X 不支持
Linux/Unix 不支持
相關介紹
間諜程序是互聯(lián)網(wǎng)上傳播最為常見的惡意程序之一。顧名思義，這類程序正是被設計用于窺探人們在操作使用計算機時的一切活動，尤其當他們連接到互聯(lián)網(wǎng)上時。由于任何一種間諜程序都會嚴重威脅到儲存在計算機里信息資料的安全系數(shù)，于是人們開始考慮如何解決這一曾經(jīng)忽略的潛在威脅。
軟件截圖
